Советы по применению EFS для обеспечения максимальной защиты

В этом разделе представлены советы по применению EFS для обеспечения максимальной защиты ваших файлов.

Шифрование папки вместо отдельных файлов

Компания Microsoft рекомендует шифровать файлы вместо отдельных файлов, но если нужно, вы можете зашифровать отдельные файлы. Причина шифрования папок состоит в том, что это гарантирует также шифрование временных файлов, которые создаются многими программами в процессе работы. Поскольку многие программы (особенно старые) помещают своих временные файлы в папки, отличные от тех, в которых расположены необходимые для их работы файлы, вам может понадобиться зашифровать также временные папки.

Создание файлов в уже зашифрованных папках

Чтобы сохранить файл максимально защищенным, создавайте его в уже зашифрованной папке, чтобы он никогда не сохранялся на диск в нешифрованном виде.

Если вы используете папку My Documents для ваших личных документов, зашифруйте ее.

Шифрование ваших временных папок

Зашифруйте ваши временные папки (%temp% и %tmp%), чтобы временные файлы, созданные программой, которая не использует текущую папку, также были зашифрованы.

Отключение спуяинга печати или шифрование папки очереди печати

Если это возможно, отключите спулинг печати — запись файлов на диск перед их печатью. В противном случае зашифруйте папку, в которой хранятся файлы очереди печати.